本发明提供了一种面向开放银行的网络安全控制方法及开放银行平台。该方法包括：获取到客户端的验证请求后，对验证请求中的客户信息及签名进行验证，并在验证通过后向客户端返回令牌；获取到客户端的调用请求后，对调用请求中包含的令牌进行验证，并在验证成功后向客户端返回调用结果。本发明提供的面向开放银行的网络安全控制方法及开放银行平台，能够在不降低整个方案安全性的前提下，无需在客户端保存专有证书，提高了系统的安全性。